内部控制制度 - 制定内部控制管理制度规范管理、防控风险[2] - 遵循全面性、重要性等五项原则[3] - 至少在公司、部门及业务环节层面安排[5] - 建立和实施考虑目标设定等八要素[5][6] - 涵盖销售收款等12个业务环节[6][7][8] - 包括印章使用等各项管理制度[9] 财务与信息制度 - 建立独立财务核算体系和规范财务制度[9] - 信息管理内控制度涵盖信息处理权责等内容[9] 子公司管理 - 对控股子公司实行管理控制并制定相关制度[10] - 对分公司和参股公司内控制度比照要求安排[11] 内部审计 - 工作资料保存时间不少于十年[15] - 至少每季度向审计委员会报告一次工作[14] - 每年至少提交一次内部审计报告[15] - 审计委员会督导至少每半年对特定事项检查一次并出具报告[18] 报告披露 - 董事会审议年度报告时对内部控制评价报告形成决议[19] - 披露年度报告时披露内部控制评价报告及相关主体意见[19] 监督核查 - 内部审计部门负责日常检查监督并配备专门人员[14] - 审计委员会对评价报告发表意见，保荐机构核查并出具意见[19] - 如指出内控重大缺陷，董事会作专项说明[21] 制度生效 - 本制度经董事会审议通过之日起生效，修改亦同[23]